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SYSTEME DE VALIDATION PAR SIMULATION DE LA SPECIFICATION FORMALISEE DES FONCTIONS DE 
SYSTEMES COMPLEXES. 

(§7) La presente invention conceme un systeme de valida- 
tion par simulation de la specification formalis§e des fonc- 

tions d'un systeme complexe, comprenant: 

- un dispositif de generation de code qui elabore un logi- 
ciel de simulation automatiquement & partir de la specifica- 
tion; 

- un dispositif d'animation qui anime le logiciel de simu- 
lation, image de la specification, et qui offre des moyens 
d'analyse et de gestion des scenarios et des resultats d'es- 
sai, cet outil ayant deux modes de fonctionnement: 

. un mode de fonctionnement interactif qui valide les dif- 
f6rentes entites de la specification ainsi que leur logique 
d'enchaTnement, sans prendre en compte le temps, 

. un mode de fonctionnement temps reel, prenant en 
compte le temps, qui valide la specification de facon globa- 
le. 
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SYSTEME DE VALIDATION PAR SIMULATION DE LA 
SPECIFICATION FORMAL I SEE PES FONCTIONS DE SYSTEMES 

COMPLEXES 

DESCRIPTION 

Domaine technique 

La presente invention concerne un systeme 
de validation par simulation de la specification 
formalisee des fonctions de systemes complexes. 

Etat de la technique anterieure 

De tels systemes complexes sont des 
systemes capables de gerer des informations multiples 
et d' ef fectuer des traitements numeriques et logiques 
sur lesquels on peut agir au moyen de terminaux 
alphanumeriques multifonctions tels que ceux utilises 
dans les avions civils . 

Dans le domaine aeronautique ces systemes 
sont par exemple les systemes de gestion du vol, de 
maintenance centralisee, de documentation embarquee, 
etc. . - 

Aujourd'hui il existe des moyens de 
validation d'une specification formalisee dont 1'objet 
est de decrire uniquement les fonctions essentielles 
d'un systeme. Ces moyens de validation sont capables de 
prendre en compte des specifications decrivant 
uniquement des calculs numeriques ou logiques, dont les 
traitements sont cycliques . 

Aujourd'hui les techniques utilisees dans 
les outils de validation de specification ne 
s'appliquent pas a des specifications decrivant les 
fonctions essentielles et les fonctions d' interface 



2781584 



2 



homme-machine d'un systeme, de fagon integree dans un 
meme et unique moyen. 

Ces outils de validation ne sont pas a meme 
de traiter des specifications formalisees qui ont 
5 besoin de d&finir des comport ements complexes, de 
manipuler des donnees complexes. 

Ainsi, aujourd'hui on est dans 

1' incapacity, pour de tels systemes, de fournir a 
l'equipementier des specifications validees et exemptes 
10 de toutes ambiguites. 

L' invention a pour objet un systeme de 
validation par simulation de la specification 
formalisee des fonctions de systemes complexes. 



15 Expose de 1' invention 

La presente invention concerne un systeme 
de validation par simulation de la specification 
formalisee des fonctions d'un systeme complexe, 
20 caracterise en ce qu' il comprend : 

- un dispositif de generation de code qui 
elabore un logiciel de simulation, automatiquement a 
partir de la specification ; 

- un dispositif d' animation qui anime le 
25 logiciel de simulation, image de la specification, et 

qui off re des moyens d' analyse et de gestion des 
scenarios et des resultats d'essai, cet outil ayant 
deux modes de f onctionnement : 

• un mode de f onctionnement interactif 
30 qui valide les differentes entites de 

la specification ainsi que leur logique 
d f enchainement, sans prendre en compte 
le temps, 

• un mode de fonctionnement temps reel 
35 prenant en compte le temps et qui 
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valide la specification de fagon 
globale, 

Avantageusement le dispositif de generation 
de code comprend les moyens suivants : 

- moyens de reception et de gestion des 
livraisons de specification en provenance de l'outil de 
gestion de configuration des specifications ; 

- moyens de consultation / modification / 
ajout / suppression des planches de specification ; 

- moyens de reinjection vers l'outil de 
gestion de configuration des specifications d'un nouvel 
etat de specification elabore dans le dispositif de 
generation de code ; 

- moyens de generation automatique de 
logiciels de simulation a partir de specifications ; 

- moyens de gestion des diff6rents 
logiciels de simulation ; 

- moyens de transfert de logiciels de 
simulation vers le dispositif d' animation. 

Avantageusement le dispositif d' animation 
comprend les moyens suivants : 

- moyens de reception et de gestion des 
logiciels de simulation en provenance du dispositif de 
generation de code ; 

- moyens de selection d'une simulation 
devant servir de cadre a un essai ; 

- moyens de selection d'un environnement 
(compost de donnees d' entr6e/sortie calculateur et 
externes) de demarrage de la simulation ; 

- moyens de pilotage de la simulation 
permettant de lancer la simulation, de la suspendre, de 
la reinitialiser, de revenir en arriere, de 1'arreter 
et de gerer ses modes de fonctionnement ; 
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- moyens de simuler une specification 
incomplete permettant a l'operateur de modifier 
1' environnement pour jouer le role de la fonction 
manquante sans interrompre la version de simulation 

(mode interactif) ; 

- moyens de gestion d'etats d' environnement 

de differentes simulations / 

- moyens de pilotage de 1' environnement en 
cours de simulation ; 

- moyens de gestion des traces et des 
resultats des differents essais. 



Le systeme de 1' invention permet d' animer 
une specification formalisee qui decrit d'une part des 

15 comportements cycliques et asynchrones, et d' autre part 
qui definit des fonctions faisant appel a des donnees 
structurees, des chaines de caracteres, des listes 
d' informations, traitant des evenements, interrogeant 
une base de donnees, affichant des informations sur un 

20 terminal et prenant en compte des actions effectuees 
sur ce terminal. 

Ainsi ce systeme permet de mettre en oeuvre 
des specifications formalisees decrivant 1' ensemble des 
fonctions essentielles du systeme et celles de 

25 1' interface homme-machine pour des systemes complexes. 

Par consequent, 1' invention nous permet de 
valider de telles specifications qui sont par la suite 
livrees a 1' equipementier . II peut disposer ainsi de 
specifications de meilleure qualite- 

30 Si 1' equipementier dispose d'un outil de 

generation automatique de logiciels embarques, il 
obtient un logiciel necessairement conforme a la 
specification formalisee. 
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Le systeme de 1' invention utilise deux 
types de formalismes de specification. Le premier 
formalisme sert a decrire les fonctions d' interface 
homme-machine du systeme, le second permet d' en def inir 
5 les fonctions essentielles . Ces formalismes de 
specification se presentent sous la forme d' un langage 
graphique qui prend la forme de schemas blocs . 

Le systeme de 1' invention, apres avoir 
genere automatiquement le logiciel de simulation du 
10 systeme a partir de la specification decrite avec un 
langage graphique, permet d'animer cette specification 
formalist. Ainsi ce syst&tie permet de valider cette 
specification en mettant a disposition un ensemble de 
moyens necessaires a son test et a sa mise au point. 

15 

Le systeme de 1' invention permet a 
Aerospatiale de valider ses specifications de systemes 
complexes au plus tot dans le cycle de developpement- 
Cela lui permet done de mieux maitriser les temps et 

20 les couts de developpement de ces systemes. 

Par ailleurs le systeme de 1' invention 
of f re aussi un moyen d' etude particulierement 
performant et ouvert pour ce type de systemes. En effet 
il met a disposition des logiciels de simulation qui 

25 peuvent evoluer par modification de la specification et 
cela sans d^pendance vis-^-vis d'un equipementier . 

Breve description des dessins 

30 la figure 1 illustre schematiquement le 

systeme de 1' invention. 



35 
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Expos6 detaillfe de modes de realisation 

Le syst^me de' 1' invention, comme illustr6 
sur la figure 1, comprend deux parties principales : 
5 - un outil de generation de code qui permet 

principalement d' elaborer un logiciel de simulation, 
automat iquement £ partir de la specification ; 

- un outil d f animation qui permet d'animer 
le logiciel de simulation, image de la specification, 

10 et qui off re des moyens d' analyse et de gestion des 
scenarios et des resultats d'essai, cet outil pouvant 
communiquer avec d'autres simulations par 

exemple : MCDU, EFIS, PA, ACARS . - . 

Deux versions de f onctionnement sont 

15 envisages pour 1' outil d' animation : 

- une version de fonctionnement dit 
« interactif » qui permet de valider les differentes 
entites de la specification, ainsi que leur logique 
d' enchainement, mais sans prendre en compte le temps ; 

20 - une version de fonctionnement dit « temps 

reel » prenant en compte le temps et qui permet de 
valider la specification de fagon globale, 

Ce systeme permet la validation de 
25 specifications assistee par ordinateur. 

Une telle specification possede les 

elements suivants : 

- un ensemble de planches qui regroupent 
les definitions des donn6es utilisees dans la 

30 specification ; 

- un ensemble de planches qui decrit, soit 
sous forme d' organigramme soit sous une forme flots de 
donnees, les differents traitements de la 
specification ; 
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- un ensemble de planches qui decrit le 
comportement et 1' activation de ces differents 
traitements ; 

- un dictionnaire de donnees qui regroupe 
5 1' ensemble des donnees d' entrees/sorties externes et 

calculateur . 

L'outil de generation de code est charge de 
traduire la specification formalisee dans un langage 
10 informatique (langage oriente objet) . Le logiciel 
genere est tel qu' il permet 1' observation de ses 
variables internes ; mais aussi par sa modularity il 
autorise une validation d'une specification incomplete - 
L'outil d' animation a pour role de mettre 
15 en oeuvre le logiciel pr6cedemment genere . L' invention 
dispose de moyens de gestion de configuration des 
simulations et des essais effectues. 

Ces deux outils sont integres dans un meme 
atelier et utilisent le meme ordinateur pour 
20 fonctionner. 

Le systeme de 1' invention comprend un moyen 
de validation de specifications decrivant les 
coraportements et les traitements complexes des 

25 fonctions de 1' interface homme-machine et des fonctions 
essentielles d'un systeme. 

Le generateur automatique de logiciel de 
1' invention permet d'obtenir un logiciel de simulation 
qui est le reflet exact de la specification formalisee. 

30 L'outil d' animation permet de valider cette 

specification par simulation. Pour ce faire 1'operateur 
dispose d'une maquette du terminal multifonctions sur 
lequel il peut interagir et observer le fonctionnement 
de la specification. 
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Cet outil offre aussi la possibilite 
d' exploiter des specifications incompletes, de 
consulter ou de modifier les variables de la 
specif ication, d' en enregistrer les evolutions, et de 
5 g6n6rer automat iquement des comptes-rendus d'essais. 

Pour generer automatiquement les logiciels 
de simulation, 1' invention repose sur le logiciel, 
deer it dans la demande de brevet FR-A-2 661 266 
(Aerospatiale) , de production automatique de code de 
10 simulation. Ce logiciel est adapte pour, prendre en 
compte les nouveaux types de traitements et de 
comportements introduits dans les specifications a 
valider. 

Non seulement ce logiciel genere 

15 automatiquement le logiciel de simulation mais il 
produit aussi la liste de toutes les variables internes 
du systeme specif ie. On peut acceder a cette liste, 
appelee « environnement », lors de la simulation soit 
pour la consulter, soit pour la modifier. 

20 En premier lieu 1' outil de simulation peut 

recevoir des logiciels de simulation correspondant a 
plusieurs 6tats ou evolutions de la specification ainsi 
que les environnement s leur correspondant. Ces 
logiciels de simulation et ces environnement s sont 

25 alors geres en configuration par 1' outil. 

L' outil de simulation permet de choisir le 
logiciel de simulation et un environnement 
correspondant a la specification que 1'on souhaite 
valider. On peut notamment choisir un logiciel de 

30 simulation ayant trait soit uniquement aux fonctions de 
1' interface homme-machine de la specification, soit 
uniquement aux fonctions essentielles de la 
specification, soit enfin & 1' ensemble de la 
specification . 
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Cet outil propose ensuite un ensemble de 
fonctions permettant de lancer la simulation/ d'en 
memoriser un etat et d' y revenir, d' emettre des 
evenements . 

5 Cet outil dispose de trois modes de 

f onctionnement pour la version de f onctionnement 
interact if type : 

- le premier, dit « mode nominal », deroule 
le logiciel normalement ; 
10 - le second mode, dit « mode pas a pas », 

permet de modifier ou de consulter 1' environnement 
avant chaque execution de fonction specifiee ; 

le dernier mode, dit « mode suivi », 
permet un enregistrement de 1' evolution de toutes les 
15 variables definies dans la specification. 

Contrairement aux mo yens de validation 
existantS/ il n' est pas utile d' inclure la liste des 
variables que l'on souhaite enregistrer dans la 
specification. 

20 Par ailleurs, des qu'une simulation est 

mise en oeuvre, 1' outil garde une trace de toutes les 
operations ef f ectuees soit par 1' operateur, soit par 
1' outil lui-meme. 1/ outil constitue alors 
automatiquement un compte- rendu de validation. Ce 

25 compte-rendu se compose de la trace des operations et 
de 1' enregistrement de 1' evolution de toutes les 
variables definies dans la specification s'il y a lieu. 
Ces comptes-rendus sont aussi geres en configuration. 

Si le logiciel de simulation choisi a trait 

30 soit uniquement aux fonctions specif iees de 1' interface 
homme-machine, soit a 1' ensemble des fonctions, alors 
1' outil de simulation presente a 1' operateur une 
maquette du terminal alphanumerique multif onctions 
(MCDU) . L' operateur peut agir sur cette maquette pour 

35 valider les fonctions de la specification. 
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Enf in 1' outil de simulation est a meme 
d' identifier une incompletude de la specification 
pendant le deroulement de la simulation. II en informe 
alors l'operateur et lui propose de modifier 
5 1' environnement de fagon a remplir de fagon manuelle le 
role de la fonction manquante. 

On va, a present/ considerer successivement 
les fonctionnalites de 1' outil de generation de code et 
10 de 1' outil d' animation, les possibilites communes des 
deux versions de realisation ainsi que les differences 
etant mises en evidence. 

15 OUTIL DE GENERATION DE CODE 

L' outil de generation de code du systeme de 
1' invention off re les fonctionnalites suivantes : 

- reception et gestion des livraisons de 
20 specification en provenance de 1' outil de gestion de 

configuration de specifications ; 

- consultation / modification / ajout / 
suppression des planches de specifications ; 

- reinject ion vers 1' outil de gestion de 
25 configuration de specifications d'un nouvel etat de 

specification elabore dans 1' outil de generation de 
code ; 

- generation automatique de logiciels de 
simulation a partir de specifications ; 

30 - gestion des differents logiciels de 

simulation ; 

- transfert de logiciels de simulation vers 
1' outil d' animation. 



2781584 



n 

Les caracteristiques des differentes, 
fonctionnalites de l'outil de generation de code sont 
decrites dans les paragraphes suivants. 

5 • Reception et gestion des livraisons de specification 
en provenance de l f outil de gestion de configuration 
de specif i ca ti ons 

L'outil de generation de code a la faculte 

10 de recevoir de l'outil de gestion de configuration de 
specifications des livraisons completes ou par delta 
d' espaces officiels ou d' espaces de travail. 

La fonction de reception exploite toutes 
les informations de gestion regues afin d'optimiser 

15 toutes les fonctions associees : stockage des 
differentes planches des differentes specifications/ 
optimisation de la generation des differents logiciels 
de simulation . 

L'outil de generation de code integre une 

20 gestion des differentes versions de specifications 
regues de l'outil de gestion de configuration de 
specifications/ des evolutions apportees a ces versions 
de specification et des simulations generees a partir 
des specifications. Cette gestion gere egalement, si 

25 necessaire, les dictionnaires de donnees associes aux 
differentes versions de specification. 

• Consultation/modi fication/aj out/ suppression de 
planches de specifications 

30 

L'outil de generation de code permet 
d'apporter des evolutions aux specifications regues de 
l'outil de gestion de configuration de specifications : 

- les planches regues peuvent etre 

35 consult6es ; 
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- les planches regues peuvent etre 

modif iees ; 

- de nouvelles planches peuvent etre 

ajoutees ; 

- des planches de specification peuvent 
etre supprimees . 

II integre egalement un mecanisme de 
gestion des evolutions apportees aux specifications 
regues . 

• Reinjection vers 1'outil de gestion de configuration 
de specifications d'un nouvel etat de specification 
elabore dans 1'outil de generation de code 

L'outil de generation de code off re la 
possibility de faire evoluer une specification regue de 
l'outil de gestion de configuration de specifications. 

La specification modifiee peut etre 
reinjectee dans l'outil de gestion de configuration de 
specifications . 

• Generation automatigve de logiciels de simulation a 
partir de specifications 

A partir des specifications regues de 
l'outil de gestion de configuration de specifications 
et auxquelles des evolutions ont eventuellement ete 
apportees, l'outil de generation de code permet de 
generer des logiciels d£ simulation qui peuvent etre 
1' image de tout ou partie de chaque sp6cif ication. 

L'outil de generation de code exploite 
toutes les informations pr^sentes dans la 
specification : planches LOI/LOG, permettant de 
specifier une logique ou un calcul mathematique, 
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planches TEMPO d' organisation des unites UFT (unites 
fonctionnelles de traitement) , planches TEMPO de 
structuration de la specification/ planches DEF de 
definition (et eventuellement dictionnaire de donnees) . 
Lies planches TEMPO permettent, en effet, de specifier 
un organigramme utilise soit pour structurer la 
specification/ soit pour en decrire le comportement . 

L'outil de generation de code genere 
egalement toutes les informations necessaires ci la 
validation de la specification par l'outil d' animation. 

En particulier, il tire parti des 
informations issues de la reception des specifications, 
de la gestion des specifications regues, ainsi que de 
la gestion des Evolutions apportees aux specifications 
regues pour optimiser la generation du logiciel des 
simulations (generation du strict minimum) . 

L'outil de generation de code effectue les 
controles minimaux sur la specification/ qui 
garantissent que le code genere va s'executer. 

L'outil de generation de code peut traiter 
une specification incomplete : il prevoit les 
mecanismes necessaires qui permettent de valider les 
parties disponibles et d' informer 1' utilisateur, lors 
de 1' animation de la specification, dans le cas de 
manque de parties de specification utiles. 

L'outil de generation de code est congu 
pour ne pas s'arreter systematiquement des qu' une 
erreur est rencontree, mais pour aller le plus loin 
possible lors d'une traduction, dans la mesure oil les 
erreurs rencontrees ne sont pas bloquantes pour la 
suite de la traduction. 

L' utilisateur peut interrompre une 
traduction sans risquer de probleme d' integrite des 
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donnees. La reprise apres interruption est possible 
sans repartir de zero, 

L'outil de generation de code genere un 
logiciel de simulation compatible du double objectif du 
5 systeme de 1' invention : validation interactive et 
validation temps reel de la specification. 

Compte tenu des differences importantes 
entre les deux modes de fonctionnement de l'outil 
d' animation, deux versions de generations de logiciel 
10 differents peuvent etre envisagees. 

La version interactive peut fournir un code 
instruments permettant une analyse fine de problemes et 
de leur origine au niveau de la planche de 
specification ; la performance, du point de vue temps 
15 de calcul, passant en priorite 2. 

La version temps r§el peut fournir un code 
tres depouille du point de vue instrumentation, 
permettant seulement d' acceder au niveau de 1' unite 
UFT, aux donnees d' entrees/sorties externes et 
20 calculateur et de generer une trace des unites UFT 
activees, mais tres rapide d'un point de vue temps 
d' execution. 

Les principes de generation de code entre 
les deux versions eventuelles de l'outil peuvent 
25 differer ; en effet : un module = une planche pour la 
premiere version, un module = un bloc ou une unite UFT 
pour la seconde version. 

La deuxieme version de l'outil permet la 
coexistence de parties de logiciel cycliques et 
30 asynchrones- 

• Gestion des differents logiciels de simulation 



35 



L'outil de generation de code integre une 
gestion des differentes versions de logiciels de 
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simulation, gestion liee aux differentes specifications 
regues de 1' outil de gestion de configuration de 
specifications et auxquelles des evolutions peuvent 
avoir et6 apportees. 

5 

• Transfert de loQiciels de simulation vers 1' outil 
d f animation 

L' outil de generation de code met a 
10 disposition de 1' outil d' animation les differents 
logiciels de simulation disponibles des qu' ils sont 
dans un etat « animable », c'est-a-dire des que la 
generation de code est sans erreur et quand toutes les 
informations necessaires a 1' outil d' animation sont 
15 disponibles. 

• Comportement vis-a-vis des erreurs 

Les differentes f onctionnalites de 1' outil 
20 generent une trace de leur f onctionnement et un compte- 
rendu date et reference, indiquant comment s'est 
comportee la f onctionnalite et comprenant toutes les 
informations necessaires a 1' analyse du probleme dans 
le cas d'un dys f onctionnement . 
25 Dans le cas d'un mauvais comportement d'une 

des differentes fonctionnalites de 1' outil de 
generation de code, un redemarrage apres erreur est 
prevu de fagon a limiter au strict minimum le travail 
de reprise. 

30 En particulier, la generation de logiciels 

de simulation a partir de specifications est congue 
pour ne pas redemarrer au debut, mais pour reprendre a 
partir de l'endroit ou le probleme est survenu. 



35 
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OUTIL D' ANIMATION 

L'outil d' animation du syst^me de 
1' invention off re les fonctionnalites suivantes : 
5 - reception et gestion des logiciels de 

simulation en provenance de l'outil de generation de 
code ; 

- selection d'une simulation devant servir 

de cadre a un essai ; 

10 - selection d'un environnement (compose de 

donnees d' entree/sorties calculateur et externes) de 
demarrage de la simulation ; 

- pilotage de la simulation permettant de 
lancer la simulation, de la suspendre, de la 

15 reinitialise^ de revenir en arriere, de l'arreter et 
de gerer ses modes de fonctionnement ; 

- gestion - d'etats d' environnements de 
differentes simulations ; 

- pilotage de 1' environnement en cours de 

20 simulation ; 

- gestion des traces et des resultats des 
differents essais. 

Ces fonctionnalites different leg^rement 
25 dans les deux versions de fonctionnement prevues. 

La premiere version de fonctionnement, 
version interactive, permet de - valider les 
specifications unite UFT par unite UFT en offrant a 
1' utilisateur les moyens d' analyser finement les 
30 problemes eventuels qui vont se presenter. Dans cette 
premiere version 1' utilisateur a egalement la 
possibility de valider la logique d' enchainement des 
unites UFT, mais cette validation se fait sous la forme 
d'une activation sequentielle des differentes unites 
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UFT et non sous une forme dynamique proche du temps 
r6el - 

En particulier, dans ce mode les parties 
cycliques de specification ne peuvent etre validees que 
de fagon partielle, les parties fonction du temps ne 
pouvant pas etre validees. 

La deuxieme version de fonctionnement/ 
version temps reel, permet une validation complete des 
parties cycliques et une validation plus globale de la 
specification par integration des parties cycliques 
avec les parties asynchrones . Le comportement du 
logiciel de simulation est dynamique et temps reel, en 
contrepartie les moyens d' analyse du comportement des 
unites UFT sont moins puissants que dans la premiere 
version. 

La validation d'une specification FMS 
(systeme de gestion du vol) necessite d'adjoindre a la 
specification des fonctionnalites du coeur FM (gestion 
du vol), une simulation de la fonction MCDU (unite de 
visualisation multi-usage) . 

L'outil d' animation a la capacite de 
communiquer avec une simulation de la fonction MCDU en 
offrant des services equivalents et centralises 
d' analyse du comportement de l'outil et de gestion des 
traces et des resultats des deux simulations. 

Une autre caracteristique de 1'outil 
d' animation est son ouverture vers d' autres outils 
facilitant la validation des specif ications . 

L' environnement qui constitue la base de la 
validation des differentes unites UFT doit pouvoir etre 
aliments par des outils externes au systeme de 
1' invention (prototype de pilote automatique par 
exemple, donn6es de simulation avion, ..). 
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De m£me 1' environnement doit pouvoir etre 
lu et exploite par des outils externes (simulation de 
l'affichage de l'ecran de navigation, ...)• 

5 • Reception et gestion des logiciels de simulation 

L'outil d' animation integre une 

fonctionnalite de gestion des differentes simulations 
regues de l'outil de generation de code. 
10 Cette gestion permet de les identifier et 

de leur associer des environnements, des fichiers de 
trace et de resultats d'essai qui sont egalement geres . 

On peut/ dans le cas oil les generations de 
code sont differentes pour les deux versions de 
15 l'outil/ avoir deux gestions de simulations distinctes. 

• Selection d r une simulation devant servir de cadre a 
un Gssai 

20 L'outil d' animation off re la possibility a 

1' utilisateur de selectionner une simulation qui va 
faire l'objet d' un essai. 

Le choix de la simulation se fait parmi 
toutes les simulations disponibles qui sont proposees a 

25 l'utilisateur . 

L'outil d' animation off re egalement la 
possibility de selectionner une simulation de la 
fonction d' interface MCDU. Cette selection est soit 
interactive, soit faite au travers d'un parametrage de 

30 l'outil d' animation. 

La simulation choisie pour la fonction 
d' interface MCDU est capable de fonctionner dans la 
meme version de l'outil (interactive ou temps reel) que 
la simulation des fonctions du coeur du FMS. 



35 
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• Selection d' un environnement de demarrage de la 
simulation 

L'outil d' animation permet a 1' utilisateur 
de choisir un environnement parmi tous les 
environnements disponibles pour la simulation 
selectionnee . 

Cet environnement comprend toutes les 
donnees d' entree/sorties externes et calculateur 
utilisees par la simulation selectionnee ainsi que des 
moyens et des facilites pour les distinguer et acceder 
a la valeur de ces donnees. 

Ce peut etre un environnement par defaut 
(donnees £ des valeurs indefinies, valeurs par defaut) 
ou un environnement qui a ete precedemment def ini et 
dont les donnees ont dej£ une valeur. 

1' environnement sert de base de depart a la 
simulation qui fait l'objet de I'essai. 



• Pilotage de la simulation 



L'outil d' animation off re la possibility de 
piloter la simulation, c'est-a-dire de la lancer, de la 
suspendre, de la reinitialiser, de revenir en arriere 
(uniquement dans la version interactive de l'outil), 
d'arreter la simulation et de gerer ses modes de 
fonctionnement : 

1) Lancement de la simulation 

Le pilotage de la simulation permet a 
1' utilisateur de choisir la partie de specification sur 
laquelle il souhaite debuter I'essai. 

En version interactive, 1' utilisateur 
selectionne une unite UFT, la generation d'un evenement 
ou une page MCDU pour lancer la specification. 
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En version temps reel, les possibilities 
de demarrage de la specification sont reduites : 
evenement d' initialisation ou directement partie 
cyclique de la specification (avec affichage d' une page 
5 MCDU predefinie) . 

2) Suspension/reprise d'une simulation 

Le pilotage de la simulation permet a 
1' utilisateur d' interrompre ou de suspendre l'essai en 
10 cours. 

La simulation etant dans un etat 
« suspendu », 1' utilisateur a la possibility de 
modifier 1' environnement et/ou de le sauvegarder et de 
changer de mode de f onctionnement de la simulation. 
15 L' utilisateur a egalement la possibility 

de reprendre l'essai. L'essai reprend a 1'endroit ou il 
a ete interrompu ou sur une partie de specification que 
1' utilisateur choisit comme au lancement de la 
simulation. 

20 La simulation passe automatiquement dans 

1'etat suspendu quand elle rencontre une condition 
predefinie : activation d'une unite UFT, generation 
d'un evenement, ecriture/lecture d'une donnee par 
exemple , 

25 

3) Reinitialisation 

Par cette commande, 1' utilisateur 
reprend l'essai a son origine, c'est-a-dire relance la 
partie de simulation initiale avec 1' environnement 
30 . initial . 

A) Retour a 1'etat anterieur 

Par cette commande, 1' utilisateur 
demande a l'outil d # animation de ramener la simulation 
35 a 1'etat (environnement/ derniere unite UFT activ§e) 
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qu' elle avait avant la derni6re intervention de 
1' utilisateur . 

Cette fonctionnalite n'est disponible 
que dans la version interactive de l'outil. 

5) Arret de la simulation 

Une fois l'essai termine, 1' utilisateur 
arrete la simulation et se voit offrir la possibility 
de sauvegarder la trace de l'essai ainsi que les 
eventuels fichiers de r£sultats. 

6) Gestion des modes de fonctionnement 

L' utilisateur peut changer de mode de 
fonctionnement de l'outil d' animation chaque fois que 
la simulation est suspendue. 

En version interactive, l'outil 
d' animation peut fonctionner en mode nominal, les 
differentes unites UFT etant enchainees automatiquement 
en fonction des planches TEMPO/ dans la mesure ou les 
donnees externes et calculateurs qui leur sont 
necessaires sont definies (sinon l'outil d' animation 
rend la main a 1' utilisateur ) , ou en mode pas-a-pas, 
l'outil d' animation s'arretant systematiquement avant 
1' activation de chaque unite UFT et off rant a 
1' utilisateur la possibilite de modifier 

1' environnement . 

La version temps reel de 1' outil ne 
comprend qu r un mode de fonctionnement dans lequel les 
unites UFT sont enchainees en fonction des planches 
TEMPO d' organisation de la specification. La simulation 
ne s' arrete pas quand des donnees utilisees ne sont pas 
definies, elle prend des valeurs par defaut pour ces 
donnees et signale 1' utilisation de donnees indefinies. 

Les deux versions de l'outil permettent 
aussi de disposer d' enregistrements de resultats. 
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Le mode suivi permet, en version 
interactive, de memoriser toutes les donnees 
d'entr6es/sorties internes, externes et calculateur 
utilisees par chaque unite UFT appelee. Dans la version 
5 temps reel, seulement les donnees d f entrees/sorties 
externes et calculateur utilisees par chaque unite UFT 
appelee sont memorisees. 

Dans les deux versions de l'outil 
d' animation, I'environnement actif peut etre modifie 
10 par l'utilisateur au cours d'une simulation ou en 
dehors d'une simulation. 

Les modes de fonctionnement, de suivi et 
la trace sont communs a la specification du coeur des 
fonctions FMS et a la fonction MCDU : les deux 
15 simulations sont en meme temps dans les memes modes. 

7) Simulation des fonctions du coeur FM et 
de la fonction MCDU 

L'outil d' animation permet d' animer la 
20 specification des fonctions du coeur FM de fagon 

coordonnee avec la simulation de la fonction. 

d' interface MCDU. 

En particulier, l'outil d f animation 

communique avec un prototype de la fonction MCDU sur 
25 lequel est affiche le resultat des traitements 

correspondant k la specification de la page MCDU 

affichee a un instant donne et qui permet d' entrer des 

informations . 

Toute action sur le prototype MCDU se 
30 traduit par 1' animation de la specification de 
1' interface MCDU et le cas echeant par 1' activation de 
requetes a destination des fonctions du coeur du FM. 
L'outil d' animation gere, sans intervention de 
l'utilisateur, 1' enchainement des parties de simulation 
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MCDU et de parties de simulation de fonctions du coeur 
FM. 

Inversement; des fonctions du coeur FM 
peuvent declencher des evolutions de l'affichage MCDU 
(messages ou changement de page) . Dans ce cas 
egalement, l'outil assure 1' enchainement de parties de 
la simulation des fonctions du coeur FM avec des 
parties de la simulation de la fonction MCDU. 

L'outil d' animation a egalement la 
capacite de communiquer avec deux simulations de la 
fonction MCDU pour permettre la validation de la 
fonction bi-MCDU. 

8) Simulation d'une specification 
incomplete 

L'outil d' animation a la capacite de 
fonctionner sur une specification incomplete (unite UFT 
manquante, planche TEMPO d' organisation d' unite UFT 
manquante, traitement d'evenement manquant, ...). 

Dans le cas de la version interactive, 
quand l'outil d f animation rencontre une partie de 
specification manquante, il en informe 1' utilisateur et 
s' arrete. II pour suit, dans le mesure du possible, 
apres accuse de reception de 1' utilisateur . 

Dans la version dynamique, l'outil 
d f animation informe 1' utilisateur quand il rencontre 
une partie de specification manquante et continue, dans 
la mesure du possible, sans attendre d' accuse de 
reception, 

• Gestion des environnements de differentes simulations 

L'outil d' animation off re des fonction- 
nalites de gestion des environnements associes aux 
differentes simulations . 
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Pour chaque simulation, il existe un 

environnement par defaut dans lequel toutes les donnees 
externes et d' entrees/sorties calculateur sont 
indef inies . 

L'outil offre la possibility de definir les 

donnees de 1' environnement par defaut et de sauvegarder 

des environnement s auxquels on affecte un nom et qui 

sont alors geres. 

Les environnements etant directement lies a 
une simulation, l'acces aux environnements se fait par 
le choix au prealable de la simulation concernee. 

La consultation de tous les environnements 

est permise. 

Des environnements peuvent etre crees ou 

modifies . 

Des possibilites de copie d' environnements 
entre simulations sont egalement proposees. 

• pilotage de J ' environnement en covrs de simulation 

L'outil d f animation gere les evolutions de 
1' environnement en cours de simulation. 

II permet a 1' utilisateur d'apporter des 
modifications en cours de simulation. 

II offre egalement la possibility de faire 
evoluer 1' environnement, en cours de simulation, par la 
prise en compte de donnees externes a l'outil 
d' animation (simulation avion, pilote automatique par 
exemple) et de delivrer des donnees a des entites 
externes a l'outil d' animation (simulation EFIS par 
exemple) . 

L'outil d' animation permet enfin de suivre 
les evolutions de 1' environnement : 

- il permet de savoir si une donnee a ete 

modifiee ; 



2781584 



25 

- il permet de connaitre 1' evolution d'une 
donn6e dans le temps par ses differentes valeurs 
successives. Ce type d' in-formation fait partie, comme 
le suivi, des resultats d'essai qui peuvent etre 

5 sauvegardes . 

• Gestion des traces et des resultats des differents 
essais 

10 L'outil d' animation permet de gerer et 

d'acceder pour consultation A toutes les traces et tous 

les resultats d' essais sauvegardes . 

Cet acces se fait apres selection de la 

simulation concernee. 
15 II permet d' avoir une gestion de 

configuration des essais par simulation : un essai est 

completement identifi§ avec : 

- le nom de la simulation ; 

- le nom de 1' environnement ; 
20 - le fichier de trace ; 

- les fichiers de suivi eventuels. 

• Impression d' informations 

25 1/ outil d' animation comprend une fonction 

d' impression qui permet d' imprimer une version papier 
de toutes les informations qui permettent de 
caracteriser un essai : environnement, trace de 
1' essai, resultats de 1' essai, 

30 

• Ouverture de l'outil d f animation 



35 



L' outil d' animation est ouvert et peut etre 
interface avec des outils d' aide a la validation de la 
specification . 
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Ces outils d'aide a la validation, 
exterieurs au developpement du systeme de 1' invention 
facilitent la generation d' informations en entree de 
l'outil d' animation et exploitent les resultats des 
5 essais pour les presenter £l 1' utilisateur . 

lis travaillent en particulier sur les 
entrees/sorties calculateur et externes de la 
specification. 

Des mecanismes sont prevus pour que : 
10 - des outils externes puissent modifier des 

donnees d' entree calculateur et externes (via 
1' environnement actif lors de l'essai par exemple) ; 

- des outils externes puissent acceder aux 
donnees de sorties calculateur et externes pour les 

15 presenter sous une forme adaptee par exemple. 

Les outils externes envisages sont les 

suivants : 

- en entree : simulation avion/senseurs, 
20 simulation pilote automatique, simulation d'un 

emetteur/recepteur ACARS, . . - 

- en sortie : simulation senseurs, 
simulation pilote automatique, simulation des 
visualisations de bord. 

25 

Dans la version interactive, les outils 
d'aide a la validation de la specification, qui peuvent 
etre associes, sont essentiellement statiques, alors 
que dans la version temps reel de 1'outil ils delivrent 
30 des informations et exploitent en temps reel les 
information du systeme de 1' invention. 
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GLOSSAIRE 

FMS : « Flight Management System » ou systeme de 

controle de vol 
MCDU : « Multi-Purpose Display Unit » ou unite 

d'affichage multi-usage 
Planche : Schema ou partie de schema representable 

sur une page au format A4 
UFT : Unite Fonctionnelle de Traitement 

ACARS : « ARINC Communication Adressing and 

Reporting Systeme » : Systeme de 

communication sol/bord entre 1' avion et sa 

compagnie 



5 
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RE VEND I CAT I ON S 

1. Systeme de validation des specifications 
formalisees des fonctions d'un systeme de traitement 
connecte a un terminal numerique multif onctions 
d' entree, caracterise en ce qu' il comprend un 
ordinateur, relie a un terminal d'acces du meme type 
que le terminal precedent, comprenant : 

- des moyens de generation automatique 
de code qui elaborent un logiciel de simulation a 
partir des specifications ; 

- des moyens d' animation dudit logiciel 
sur ledit terminal selon deux modes de f onctionnement : 

• un mode de f onctionnement interact if 
qui valide les differentes entites 
de la specification ainsi que leur 
logique d' enchainement , sans prendre 
en compte le temps, 

• un mode de f onctionnement temps 
reel, prenant en compte le temps, 
qui valide la specification de fagon 
globale . 

2. Systeme selon la revendication 1, 
caracterise en ce que le dispositif de generation de 
code comprend les moyens suivants : 

- moyens de reception et de gestion des 
livraisons de specification en provenance de l'outil de 
gestion de configuration des specifications ; 

- moyens de consultation / modification / 
ajout / suppression des planches de specification ; 

- moyens de reinjection vers l'outil de 
gestion de configuration des specifications d' un nouvel 
etat de specification felabore dans le dispositif de 
generation de code ; 
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- moyens de generation automatique de 
logiciels de simulation a partir de specifications ; 

- moyens de gestion des differents 
logiciels de simulation ; 

5 - moyens de transfert de logiciels de 

simulation vers le dispositif d f animation. 

3. Systeme selon la revendication 1, 
caracterise en ce que le dispositif comprend les moyens 
suivants : 

10 - moyens de reception et de gestion des 

logiciels de simulation en provenance du dispositif de 
generation de code ; 

- moyens de selection d'une simulation 
devant servir de cadre a un essai / 

15 - moyens de selection d'un environnement 

de demarrage de la simulation ; 

- moyens de pilotage de la simulation 
permettant de lancer la simulation, de la suspendre, de 
la reinitialiser, de revenir en arriere, de l'arreter et 

20 de gerer ses modes de f onctionnement ; 

- moyens de simuler une specification 
incomplete permettant a 1'operateur de modifier 
1' environnement pour jouer le role de la fonction 
manquante sans interrompre la version de simulation ; 

25 - moyens de gestion d' etats d'environ- 

nements de differentes simulations ; 

- moyens de pilotage de 1' environnement 
en cours de simulation ; 

- moyens de gestion des traces et des 
30 resultats des differents essais. 
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